1回答
是否有可能(以及如何)从网络转储中判断是否存在缓冲区溢出攻击、DoS攻击或暴力攻击？一个DDoS可能更容易识别，但我认为上面提到的那些攻击看起来更像是正常的活动。任何有关如何从网络转储中识别这些攻击的信息都将不胜感激。
浏览 0提问于2014-08-11得票数 0
回答已采纳
我的ISP以额外的成本提供“网络保护”服务。他们说它“识别并阻止隐私攻击、信用卡诈骗、身份盗窃和黑客攻击与你的家庭网络相连的电脑”，但没有说明他们是如何做到的。是否有我可以做的测试，以确定他们的网络保护是否值得额外的成本，或者也许我应该寻找其他地方的网络保护？
浏览 0提问于2019-08-26得票数 1
偶尔会有客户要求我查看他们的access_log文件，以确定是否有任何网络攻击是成功的。哪些工具有助于识别攻击？
浏览 0提问于2010-11-12得票数 25
回答已采纳
4回答
我是一个用GWT构建的网站的Java自动化测试人员。我的老板现在想让我专攻安全测试。问题是，除了一些简单的SQL注入之外，公司中没有人知道任何关于安全测试的知识，这两种方法都很容易测试。我遇到的问题是，他们想让我拿出XSS (跨站点脚本)和CSRF (跨站点请求伪造)的实际案例。虽然谷歌为程序员提供了一些示例，但他们没有教测试人员如何准确地测试这些漏洞。有没有一个地方，一个教程，提供了一些实际的例子，人们如何尝试这些类型的漏洞，以及如何在您的web应用程序中发现它们？
浏览 0提问于2011-05-31得票数 16
回答已采纳
4回答
我在研究避免人在中间攻击的方法。我想使用带外身份验证，但我阅读了维基百科关于同一主题的文章，内容如下：
“在认证中，带外指利用两个不同的网络或信道，其中一个不同于主网络或信道，同时用于双方或用于识别用户的设备之间的通信。蜂窝网络通常用于带外认证.带外认证的一个例子是，当一个在线银行用户通过登录登录访问他们的在线银行帐户时，一个一次性密码通过短信发送到他们的手机上来识别他们。主通道将是用户输入其登录信息的在线登录屏幕，第二个独立信道将是蜂窝网络。换句话说，在中间攻
浏览 0提问于2013-04-02得票数 6
我很快就会推出一个SaaS。客户将能够注册，并获得自己的“空间”。每个客户都会得到一个生成的子域，如果他们也愿意的话，他们还可以添加他们自己的自定义域。我看上去像Akamai那样的系统很昂贵。然而，其他的SaaS提供商能够为他们的服务收取每月几美元的费用。有更便宜的方法吗？我知道我可以得到免费或廉价版本的cloudflare，但它们一次只能处理一个域。我的应用程序将有许多指向它的域。
浏览 0提问于2016-04-23得票数 0
虽然我意识到服务器可以通过单个I.P很容易地检测到蛮横的强制策略，但服务器似乎容易受到僵尸网络的分布式攻击，因为每台计算机都在低频地尝试一小部分密码列表。
这类攻击有很容易识别的签名吗？
浏览 0提问于2013-09-11得票数 4
回答已采纳
2回答
根据TCP/IP协议栈的实现，攻击者能够识别哪个操作系统正在网络设备上运行。有关于这个题目的论文之类的吗？
浏览 0提问于2014-02-26得票数 0
回答已采纳
我正在处理网络数据，并希望使用一种有监督的方法来识别一个样本(数据包)是否是恶意的，所以是二进制分类。
在我的头脑中，我有许多行/样例，它们代表包，并且有一些特性可以用来识别一个样本是否是恶意的。一个简单的例子是执行死亡攻击的ping，使样本的数据包/有效载荷的大小高于ping正常的大小。我可以看到这一点，因为你会用一个1来标记死亡，用一个0标记一个普通的ping。当查看多个需要组合以识别攻击的样本时，我的问题就出现了。例如，对于某些攻击，单独的样本
浏览 0提问于2021-08-04得票数 0
但是，当我查看Layer7 Ddos攻击时，我发现它们通常是基于HTTP/HTTPS的攻击。我有三个问题；
其他什么是Layer7 DDos攻击，例如FTP、DNS？
浏览 0提问于2021-03-03得票数 1
回答已采纳
1回答
我在2台不同的物理主机上运行2台网络服务器。它们同时处理HTTP和HTTPS流量。我想保护免受web应用程序的攻击，但不想花钱购买更多的硬件。
网络IDS是不可能的，因为需要额外的硬件。此外，网络IDS在加密流量(HTTPS)方面存在问题。在这种情况下，我建议在两个web服务器上安装和配置2个基于主机的IDS。另一种可能是在两个Web服务器上嵌入两个web应用程序防火墙。它们很容易添加(不需要更改网络配置)，也不需要额外的硬件。IDS显然是监视/阻塞系统，它们识别一些基于web
浏览 0提问于2012-08-24得票数 3
在回应其他声明，MAC地址过滤本质上是无用的保护一个wifi网络，因为它是微不足道的通过网络攻击工具，我被问到，需要一个mac地址和计算机名称(如“丹-笔记本电脑”)的组合是否可行。我从没有见过其他地方推荐的无线网络协议，我怀疑答案是否定的；但我对wifi协议还不太熟悉，不太了解这种或那种方式。
浏览 0提问于2015-07-07得票数 8
回答已采纳
我在网络安全领域被录用，这对我来说是个破门而入。我在IT领域有很多年了，所以我正从这方面着手。我知道国家漏洞数据库，但我关注的是存在于全新<
浏览 0提问于2017-03-23得票数 6
1回答
安全专用网络的最佳实践？
、、、、
有n个节点(用Geth编程)的Ethereum专用网络的最佳实践是什么，以防止可能的外部攻击？
我的意思是，在节点初始化期间推荐哪些配置参数，以获得更好的安全性？我该放--没发现吗？
浏览 0提问于2018-04-01得票数 1
2回答
有没有办法通过IP可靠地识别facebook机器人？我可以在whois中解析OrgName并信任它吗？或者这可能是假的？
浏览 2提问于2012-08-09得票数 2
回答已采纳
1回答
( 1)它本身提供了足够的信息来识别设备2)如果没有加密的网络被保存，则可以执行MitM攻击。
有办法处理吗？例如，只尝试范围内的网络(听信标)。连接到隐藏的SSID是不可能的，但是谁使用它呢？
浏览 0提问于2017-09-12得票数 0
1回答
我有一个Pi，它为本地网络运行一个带有rsyslog的syslog服务器。问题是，当我启用它时，服务器会将网络垃圾发送到：
Dec 7 19:58:41 2016 SYSLOG[0]: [Host 192.168.0.1] UDP 192.168.0.52,47781 --我是否可以停止来自服务器的出站通信，因为它导致网络将其识别为Lan洪水攻击？
浏览 0提问于2016-12-10得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
腾讯会议
云直播
对象存储活动推荐
腾讯云开发者
